Centos 7 firewall防火墙打开端口

myskya

; a5 t- P  m7 @
一、启动服务
# I) x8 i$ P7 c! t如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
$ C6 ?% h) i5 N# A% s7 B: wsystemctl enable firewalld
  d" }& c8 a5 g  [" p) z, U2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
, Y) v# S+ w' X' q: g+ _7 Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
) }; }0 x$ g! J: q( w3 ^firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
0 n1 u4 y/ S' k: Hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) W- Z+ j* `( E, P$ d7 @5 O) v- g这儿是指添加101个端口
' E5 _! c  x" V, I" u) Q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
; ^5 i. D0 ?: N7 s' [9 ~) @具体的服务名称在以下路径里有一个文件就是一个service 名称
; G3 y5 z5 ]. z+ h. G, `+ o/usr/lib/firewalld/services
$ _- E% P! s( {* z1 Z
# H! Z) _' d  T, C+ O7 `/ S四、添加完端口之后需要让防火墙生效
3 G1 Q; L  k1 A1、重新加载
" {7 S' [2 w, V  b% A) Tfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
( K: N7 x9 A8 A' R* c* Afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
; U, e' J4 V* z/ F' M: z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
) U$ k2 I  |- K) I% j, _; D
  n& I3 Q7 c$ |8 d; U
4 V: T5 F3 v# r8 U6 R$ U) m5 R. d
; e5 [4 d$ ~* a* b& u! c其他常用命令

/ \$ d  W6 |; n* D6 o

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ( F$ h% Q; R1 v, a- p2 D: e1 d' A8 p
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ; n) R+ [# }+ c4 Z+ h
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   / s; F( ^( J$ @/ [
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 t; b  ~( s! }4 N$ y, w' Z

5 {2 _4 e1 C' S! ?" p6 `

, p. Z8 P+ S- r. q4 j* l

; D9 n+ s/ P, Y: `/ |/ E9 Y
' K2 a- D+ f6 F- {

1 j0 A. X7 g: V8 k, {- \0 Y6 G